DNV, et av de største sertifiseringsorganene i verden, kjøper det Amsterdam-baserte cybersikkerhetsfirmaet Applied Risk. Den norske leverandøren av risikostyringstjenester har som mål å bli et kraftsenter for å beskytte industrielle systemer mot nye cybertrusler.
Sikkerhet er kjernen i den norske organisasjonen. Grunnlagt i 1864, Det Norske Veritas (DNV) stor med klassifisering av skip og (senere) offshoreinstallasjoner. DNV har bidratt til å øke sikkerheten til sjøs. Etter Titanic-katastrofen i 1912 tok kooperativet fart.
Nå, mer enn et århundre senere, utgjør angrep på industrielle systemer den største trusselen. I fjor møtte ni av ti selskaper innen energi, produksjon, verktøy, transport og helse cyberkriminelle.
DNV ser på Applied Risk som et springbrett til markedslederskap i hovedstaden. «Planen er å bygge en av de største globale cybersikkerhetspraksisene,» sa Jalal Bouhdada, administrerende direktør i Applied Risk. Det er behov for en stor europeisk aktør som fokuserer på å beskytte viktig infrastruktur. Dette markedet er for tiden dominert av amerikanske og israelske aktører. DNV har satt sine ambisjoner høyt. Bouhdada forventer at flere oppkjøp vil følge. Dette i kombinasjon med autonom vekst.
Onstopshop
Grunnen til at Applied Risk blir med i en stor global organisasjon er at deres kundebase ønsker en one-stop shop. Amsterdammers jobber for multinasjonale energiselskaper og kunder med kontorer på forskjellige steder. Dette ønsker Applied Risk å svare på. Med DNV, aktiv i mer enn 100 land, er det enklere.
DNVs utvalg av sikkerhetstjenester integreres også godt med Applied Risks ekspertise. Videre har DNV kunnskap om sektoren og kunnskap om kvaliteten på prosessene. DNV har også en kundedatabase som Applied Risk kan trekke på. Siden DNVs cybersikkerhetsvirksomheter er relativt små, er det mye potensiale her.
På den annen side kan Applied Risk bringe nye kunder til områder der DNV er mindre hjemme, slik som produksjons-, farmasøytisk og næringsmiddelindustrien. Selskapet kombinerer kunnskap om cybersikkerhet med operativ teknologi. Applied Risk forblir i Amsterdam. DNV har allerede kontorer i Arnhem og Groningen.
Bouhdada ser mye arbeid som må gjøres etter den nye EU-lovgivningen. «Nettverks- og informasjonssikkerhetsloven (Wbni) krever at selskaper har kontroll. De nye ISO-standardene (IEC 62443) vil også spille en rolle. Kunder må få sertifikater, sikre produkter, sjekke installasjoner og holde øye med praksis.
«Internettfanatiker. Sertifisert popkulturfan. Livslang matekspert. Baconutøver.»
